云原生网关进阶体验

关联容器服务来源

1. 在左侧导航栏，选择路由管理，然后选择来源页签。

2. 单击创建来源。在创建来源面板，配置相关参数，然后单击确定。

   配置项	描述
   来源类型	选择容器服务。
   ACK/ACK Serverless 集群	选择后端服务所在的集群。

除容器服务以外，云原生网关还支持关联MSE Nacos、MSE ZooKeeper、EDAS 内置注册中心等其他服务来源。更多信息，请参见创建服务来源。

添加容器服务

1. 在左侧导航栏，选择路由管理，然后选择服务页签。

2. 单击创建服务。在创建服务面板，配置服务相关参数，然后单击确定。

   配置项	说明
   容器服务	选择容器服务。
   命名空间	选择集群的命名空间。
   服务列表	选择目标服务。

除容器服务以外，云原生网关还支持MSE Nacos、DNS 域名、固定地址和EDAS 内置注册中心等服务来源添加服务。更多信息，请参见创建服务。

未配置路由

1. 登录MSE网关管理控制台，并在顶部菜单栏选择地域。

2. 在左侧导航栏，选择云原生网关 > 网关列表，单击目标网关名称。

3. 在基本概览页面的网关入口页签，查看网关的入口地址。

   说明

   云原生网关入口地址实际是指SLB地址，您可以将关联的SLB替换成您自有的SLB。具体操作，请参见管理网关入口SLB。

4. 执行以下测试请求命令：

   curl -I http://121.196.XX.XX

   响应结果（此时未配置任何路由，默认返回404）：

   HTTP/1.1 404 Not Found
   date: Mon, 29 Nov 2021 03:36:32 GMT
   server: istio-envoy
   transfer-encoding: chunked

为网关配置Mock路由

云原生网关支持单服务、多服务、标签路由等路由方式。更多信息，请参见路由方式概述。

1. 在网关详情页面的左侧导航栏，单击路由管理，选择路由页签，然后单击创建路由。

2. 在创建路由面板，配置相关参数，然后单击保存并上线。具体操作，请参见创建路由。

   配置项	描述
   路由名称	设置为mock。
   域名	选择默认域名*。
   路径（Path）	选择匹配条件为前缀是，Path以/mock开头。
   使用场景	选择Mock。

3. 执行以下测试请求命令：

   curl  http://121.196.XX.XX/mock

   响应结果：

   {code:200,data:"hello mock!"}

未配置路由策略

1. 登录MSE网关管理控制台。

2. 在顶部菜单栏选择地域。

3. 在左侧导航栏，选择云原生网关 > 网关列表，单击目标网关名称。

4. 在基本概览页面的网关入口页签，查看网关的入口地址。

   说明

   云原生网关入口地址实际是指SLB地址，您可以将关联的SLB替换成您自有的SLB。具体操作，请参见管理网关入口SLB。

5. 执行以下测试请求命令：

   curl -I http://121.196.XX.XX/demo/item/list 

   说明

   该请求命令添加了Nacos来源的Demo服务，您可以根据实际后端服务调整请求Path进行测试。

   响应结果：

   HTTP/1.1 200 OK
   x-content-type-options: nosniff
   x-xss-protection: 1; mode=block
   cache-control: no-cache, no-store, max-age=0, must-revalidate
   pragma: no-cache
   expires: 0
   x-frame-options: DENY
   content-type: application/json
   content-length: 86
   date: Mon, 29 Nov 2021 08:28:00 GMT
   x-envoy-upstream-service-time: 4
   server: istio-envoy

配置限流策略

云原生网关支持配置重写策略、跨域策略、Header设置策略。更多信息，请参见路由方式概述。

1. 单击需要变更的路由规则操作列下的策略配置。

2. 在策略配置页签，单击限流。

   网关版本为1.2.25及以上

   • 配置流控规则

     流控规则的原理是监控路由的QPS指标，当指标达到设定的阈值时立即拦截流量，避免后端服务被瞬时的流量高峰冲垮，从而保障高可用性。

     1. 在限流区域，单击流控规则页签。

     2. 在流控规则区域，进行相关配置。

        

        配置项	说明
        总体QPS阈值	设置总体QPS阈值。
        Web fallback 行为	选择Web fallback 行为为返回指定内容或者跳转到指定页面。
        选择Web fallback 行为为跳转到指定页面时：
        跳转地址	输入跳转地址。
        选择Web fallback 行为为返回指定内容时：
        HTTP状态码	设置HTTP状态码。默认为429。
        返回 content-type	选择返回 content-type为普通文本或JSON。
        HTTP 返回文本	输入返回文本。
        是否开启	开启后，流控规则生效。

     3. 单击新建或保存，在提示对话框中单击确定。

   • 配置并发规则

     并发规则的原理是统计当前网关处理中的请求数之和，当指标达到设定的阈值时立即拦截流量，可配置为后端服务的最大并发处理请求数，实现在高并发下的后端服务可用性保护。

     1. 在限流区域，单击并发规则页签。

     2. 在并发规则页签，进行相关配置。

        配置项	说明
        总体并发数阈值	设置总体并发数阈值。
        Web fallback 行为	选择Web fallback 行为为返回指定内容或者跳转到指定页面。
        选择Web fallback 行为为跳转到指定页面时：
        跳转地址	输入跳转地址。
        选择Web fallback 行为为返回指定内容时：
        HTTP状态码	设置HTTP状态码。默认为429。
        返回 content-type	选择返回 content-type为普通文本或JSON。
        HTTP 返回文本	输入返回文本。
        是否开启	开启后，并发规则生效。

     3. 单击新建或保存，在提示对话框中单击确定。

   • 配置熔断规则

     熔断规则的原理是监控路由的响应时间或异常比例，当达到指定的阈值时立即降低依赖优先级。在指定的时间内，系统不会调用该不稳定的资源，避免后端服务受到影响，从而保障后端的高可用性。当指定时间过后，再重新恢复对该资源的调用。

     1. 在限流区域，单击熔断规则页签。

     2. 在熔断规则页签，进行相关配置。

        配置项	说明
        统计窗口时长	统计的时间窗口长度，取值范围为1秒~120分钟。
        最小请求数目	触发熔断的最小请求数目，若当前统计窗口内的请求数小于此值，即使达到熔断条件规则也不会触发。
        阈值类型	选择以慢调用比例或异常比例作为阈值。 选择以慢调用比例作为阈值，需要设置允许的慢调用RT（即最大的响应时间），请求的响应时间大于该值则统计为慢调用。在降级阈值中设置触发熔断的慢调用比例。规则开启后，在单位统计时长内请求数目大于设置的最小请求数目，并且慢调用的比例大于阈值，则接下来的熔断时长内请求会自动被熔断。经过熔断时长后，熔断器会进入探测恢复状态，若接下来的一个请求响应时间小于设置的慢调用RT，则结束熔断；若大于设置的慢调用RT，则会再次被熔断。 选择以异常比例作为阈值，需要在降级阈值中设置触发熔断的异常比例。规则开启后，在单位统计时长内业务异常数目大于设置的最小请求数目，并且异常的比例大于阈值，则接下来的熔断时长内请求会自动被熔断。
        熔断时长（s）	即熔断触发后持续的时间。资源进入熔断状态后，在配置的熔断时长内，请求都会快速失败。
        Web fallback 行为	选择Web fallback 行为为返回指定内容或者跳转到指定页面。
        选择Web fallback 行为为跳转到指定页面时：
        跳转地址	输入跳转地址。
        选择Web fallback 行为为返回指定内容时：
        HTTP状态码	设置HTTP状态码。默认为429。
        返回 content-type	选择返回 content-type为普通文本或JSON。
        HTTP 返回文本	输入返回文本。
        是否开启	开启后，熔断规则生效。

     3. 单击新建或保存，在提示对话框中单击确定。

   网关版本为1.1.0-1.2.24

   • 配置流控规则

     流控规则的原理是监控路由的QPS指标，当指标达到设定的阈值时立即拦截流量，避免后端服务被瞬时的流量高峰冲垮，从而保障高可用性。

     1. 在限流面板，单击流控规则页签，然后单击新增流控规则。

     2. 在新增流控防护规则页面，进行相关配置。

        1. 在配置防护规则页面，根据您的需要设置总体QPS阈值，并打开是否开启按钮。然后单击下一步配置限流行为。

        2. 在配置限流行为页面，您可以通过单击新增行为自定义触发限流后的HTTP应答行为。

     3. 关联好限流行为后，单击新建，完成规则创建。

   • 配置并发规则

     并发规则的原理是统计当前网关处理中的请求数之和，当指标达到设定的阈值时立即拦截流量，可配置为后端服务的最大并发处理请求数，实现在高并发下的后端服务可用性保护。

     1. 在限流面板，单击并发规则页签，然后单击新增并发规则。

     2. 在新增并发防护规则页面，进行相关配置。

        1. 在配置防护规则页面，根据您的需要去设置总体并发数阈值并打开是否开启按钮。然后单击下一步。

        2. 在配置限流行为页面，您可以通过单击新增行为自定义触发限流后的HTTP响应行为。

     3. 关联好限流行为后，单击新建，完成规则创建。

   • 配置熔断规则

     熔断规则的原理是监控路由的响应时间或异常比例，当达到指定的阈值时立即降低依赖优先级。在指定的时间内，系统不会调用该不稳定的资源，避免后端服务受到影响，从而保障后端的高可用性。当指定时间过后，再重新恢复对该资源的调用。

     1. 在限流面板，单击熔断规则页签，然后单击新增熔断规则。

     2. 在新增熔断防护规则页面，进行相关配置。

        1. 在配置防护规则页面，根据您的需要去设置总体并发数阈值并打开是否开启按钮。然后单击下一步。

           参数	描述
           统计窗口时长	统计的时间窗口长度，取值范围为1秒~120分钟。
           最小请求数目	触发熔断的最小请求数目，若当前统计窗口内的请求数小于此值，即使达到熔断条件规则也不会触发。
           阈值类型	选择以慢调用比例或异常比例作为阈值。 选择以慢调用比例作为阈值，需要设置允许的慢调用RT（即最大的响应时间），请求的响应时间大于该值则统计为慢调用。在降级阈值中设置触发熔断的慢调用比例。规则开启后，在单位统计时长内请求数目大于设置的最小请求数目，并且慢调用的比例大于阈值，则接下来的熔断时长内请求会自动被熔断。经过熔断时长后，熔断器会进入探测恢复状态，若接下来的一个请求响应时间小于设置的慢调用RT则结束熔断，若大于设置的慢调用RT则会再次被熔断。 选择以异常比例作为阈值，需要在降级阈值中设置触发熔断的异常比例。规则开启后，在单位统计时长内业务异常数目大于设置的最小请求数目，并且异常的比例大于阈值，则接下来的熔断时长内请求会自动被熔断。
           熔断时长	即熔断触发后持续的时间。资源进入熔断状态后，在配置的熔断时长内，请求都会快速失败。
           熔断恢复策略	熔断器进入恢复阶段（半开启状态）的恢复策略。 单次探测恢复：经过熔断时长后，熔断器会对接下来的一个请求进行探测，若该请求符合预期（不为慢调用或没有异常），则结束熔断；否则重新回到熔断阶段。

        2. 在配置限流行为页面，您可以通过单击新增行为自定义触发限流后的HTTP响应行为。

     3. 关联好限流行为后，单击新增，完成规则创建。

3. 执行以下测试请求命令：

   curl -I http://121.196.XX.XX/demo/item/list

   响应结果（开启限流策略后，HTTP状态码返回429）：

   HTTP/1.1 429 Too Many Requests
   x-local-rate-limit: true
   content-length: 18
   content-type: text/plain
   date: Mon, 29 Nov 2021 08:28:01 GMT
   server: istio-envoy

查看监控数据

1. 登录MSE网关管理控制台。

2. 在顶部菜单栏选择地域。

3. 在左侧导航栏，选择云原生网关 > 网关列表，单击目标网关名称。

4. 在左侧导航栏，选择观测分析 > 业务监控，根据需要查看监控数据。具体操作，请参见查看网关监控数据。

添加告警联系人

1. 登录MSE管理控制台，并在顶部菜单栏选择地域。

2. 在左侧导航栏，选择云原生网关 > 告警管理 > 联系人管理。

3. 选择联系人页签，单击新建联系人。

4. 在新建联系人对话框，编辑联系人信息，然后单击确认。具体操作，请参见管理告警联系人。

配置告警规则

1. 登录MSE管理控制台，并在顶部菜单栏选择地域。

2. 在左侧导航栏，选择云原生网关 > 告警管理 > 告警管理策略。

3. 在云原生网关告警策略管理页面，单击创建云原生网关告警。

4. 在创建云原生网关告警页面，配置告警相关参数，完成后单击保存。 具体操作，请参见管理告警规则。